基于Netfilter L7-filter过滤系统的研究

›› 2011, Vol. 24 ›› Issue (3): 31-.

基于Netfilter L7-filter过滤系统的研究

齐行程,刘文波

(南京航空航天大学测试工程系,江苏南京 210016)

出版日期:2011-03-15 发布日期:2011-03-11
作者简介:齐行程(1984-),男,硕士研究生。研究方:计算机测控。刘文波(1969-),女,博士生导师。研究方向:计算机测控,嵌入式系统。

Research on a Filter System Based on the Netfilter L7-filter

QI Xing-Cheng, LIU Wen-Bo

(Measuring and Testing Department,Nanjing University of Aeronautics and Astronautics,Nanjing 210016,China)

Online:2011-03-15 Published:2011-03-11

摘要/Abstract

摘要：

现有路由器的QQ软件过滤模块,通常是基于传统端口过滤方法。在QQ使用代理登录时,无法真正禁止QQ软件上线。为了能够充分禁止QQ软件上线,文中对QQ协议进行深入分析,提出了一个全新的QQ协议正则表达式,并利用包分类器L7-filter与Netfilter模块,解决了QQ过滤问题。

关键词: 防火墙, 应用层过滤, QQ协议分析

Abstract:

QQ software filter of the existing router is based on traditional port methods.It cannot forbid QQ to login effectively when QQ login uses the proxy.In order to keep QQ software off-line,this paper analyzes the QQ protocol and propose a new QQ protocol regular expression.Taking the advantage of l7-filter and Netfilter,it solves the problem of the QQ software filter effectively.

Key words: firewall;application layer filtering;QQ protocol analysis

中图分类号:

TP393

齐行程, 刘文波. 基于Netfilter L7-filter过滤系统的研究[J]. , 2011, 24(3): 31-.

QI Xing-Cheng, LIU Wen-Bo. Research on a Filter System Based on the Netfilter L7-filter[J]. , 2011, 24(3): 31-.

[1]	周军. 校园网络安全设计方案[J]. , 2012, 25(10): 145-.
[2]	朱艳. Linux网络防火墙Netfilter的数据包传输过滤原理[J]. , 2010, 23(5): 94-.
[3]	陈显亭, 贾晓飞. 网络出口转换技术研究[J]. , 2010, 23(12): 73-75.